隐私政策

我们遵循合法、正当、必要、诚信原则，仅在实现产品功能所必需的范围内收集和使用您的个人信息。

当您注册或登录时，我们可能收集：

• 手机号码、短信验证码、登录密码（加密存储）、账号ID、昵称；
• 登录时间、登录IP、登录状态等安全信息。

用途：完成注册、身份验证、安全保护及客户服务支持。

当您购买套餐或申请售后时，我们可能收集：

• 订单编号、套餐类型、购买时间、支付状态、退款记录及沟通记录。

用途：交易确认、服务开通、售后处理及争议解决。

根据《网络安全法》《电信和互联网用户个人信息保护规定》等相关法律法规要求，使用本服务需完成实名认证。为最大程度保护您的隐私、减少敏感信息的采集与流转，我们采用"三要素一致性核验"机制，优先通过您已有的运营商实名信息完成认证，仅在必要时才引入人脸核验。

具体流程如下：

• 您填写真实姓名与身份证号码后，系统将自动与注册手机号的运营商实名信息进行比对；
• 若姓名、身份证号码与手机号实名归属人三者一致（即"三码合一"），系统将自动完成实名认证，无需额外操作，全程不留存您的身份证号码明文；
• 若三者信息不一致（如手机号非本人办理），系统将调起支付宝扫码人脸核验，通过活体检测进一步确认您的身份，以确保账号安全与合规。

用途：依法核验用户真实身份，防范账号盗用与违规使用，保障您及其他用户的合法权益，满足国家网络实名制监管要求。

在您使用节点切换、连接服务等功能时，我们可能收集：

• 您选择的线路、节点及地区信息；
• 连接时间、断开时间、在线状态、失败原因、错误码；
• 网络类型、质量、延迟；软件版本、系统版本、设备基础信息；
• 运行日志、故障日志、安全日志。

用途：提供服务、线路分配、故障排查、性能监测及安全审计。

当您联系我们时，我们可能收集您提供的联系方式、反馈内容、截图及客服沟通记录。

用途：问题答复、售后支持及服务改进。

为防范欺诈、攻击、滥用等行为，我们可能基于上述信息进行身份校验、风险识别、安全审计及异常行为检测，并在法律允许范围内保存必要的安全日志和业务记录。

本软件在以下场景中会在后台或静默状态下收集信息，请您知悉：

• 开机自启动：本软件申请了开机自启权限（RECEIVE_BOOT_COMPLETED），设备重启后将自动启动以维持连接状态。自启动过程中会读取账号登录状态，不额外收集其他个人信息。如不希望开机自启，可在系统设置中关闭本软件的自启动权限。
• 后台保活：软件在后台运行时，会维持与代理服务器的连接，期间收集的信息仅限于网络连接状态、连接质量数据，不收集其他个人信息。
• 连接状态通知：软件运行期间会在通知栏展示当前连接状态，需使用通知权限（POST_NOTIFICATIONS），不通过通知收集任何个人信息。

根据国家相关法规及应用市场合规要求，我们在此明确列出本软件收集的全部个人信息类型、收集目的及是否为必要收集，请您知悉：

信息类型	具体内容	收集目的	收集方式
设备标识符	Android ID、IMEI、MEID、OAID、硬件序列号	唯一标识设备，绑定账号与设备关系，防止多设备共享账号、刷取免费时长等违规行为	系统自动采集
网络标识符	MAC地址、IP地址、SSID、BSSID、WiFi列表	判断网络连接状态，提供IP代理服务，分配最优线路节点	系统自动采集
SIM卡信息	IMSI、ICCID、本机号码	注册/登录身份验证，发送短信验证码，判断运营商网络类型	系统自动采集 / 用户主动提供
账号与认证信息	手机号、密码（加密）、实名认证结果、账号ID	账号注册、登录验证、实名认证（依法必须）	用户主动提供
网络连接日志	连接时间、断开时间、原始IP、连接节点、协议类型	提供核心代理服务，依法留存不少于六个月（《网络安全法》第21条）	系统自动采集
应用安装列表（软件列表）	已安装应用包名列表（软件列表）	实现"分应用代理"功能（仅对用户指定应用生效）；履行反电信诈骗法定义务	系统自动采集
设备及系统信息	设备型号、品牌、操作系统版本、系统语言、屏幕分辨率、客户端版本号	软件适配、故障排查、版本兼容性判断	系统自动采集
订单与支付信息	订单编号、套餐类型、支付状态、交易时间	处理购买、开通服务、售后支持	用户主动操作产生

信息类型	具体内容	收集目的	收集方式
客服沟通信息	反馈文字、截图/图片	在线客服支持、问题排查	用户主动上传
崩溃与性能日志	崩溃堆栈、ANR日志、性能指标	排查软件异常，提升稳定性	崩溃时自动上报

以下信息类型本软件不收集、不读取、不上传（除非您在客服场景中主动上传相关文件）：

• 位置/GPS信息、定位信息（本软件不申请定位权限；第三方SDK友盟可能通过IP地址推断大致地理区域，非GPS精准定位，详见第四章）
• 传感器数据、传感器列表（不申请传感器相关权限）
• 通讯录、通话记录
• 短信内容（仅通过系统接收短信验证码用于注册/登录身份验证，不读取其他任何短信内容）
• 摄像头拍摄内容、视频
• 麦克风录音、音频
• 日历、备忘录
• 剪切板内容（不主动读取）
• 系统账户信息（不申请 GET_ACCOUNTS 权限）
• 身份证号码明文（实名认证仅传输加密数据，不存储明文）

权限名称	使用目的	拒绝后的影响
READ_PHONE_STATE	获取设备标识符（IMEI/Android ID），用于设备绑定与防作弊	无法完成设备绑定，影响账号安全保护
ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE	检测网络状态与WiFi信息，用于线路选择与连接优化	无法自动选择最优节点，连接稳定性下降
QUERY_ALL_PACKAGES	获取已安装应用列表，用于分应用代理功能	分应用代理功能不可用，不影响全局代理
WRITE_EXTERNAL_STORAGE / READ_EXTERNAL_STORAGE	下载并存储软件更新包，保存运行缓存	软件自动更新不可用，不影响基础服务
RECEIVE_BOOT_COMPLETED	开机自启，保持连接状态	开机后需手动启动软件
POST_NOTIFICATIONS	在通知栏展示连接状态	不显示连接状态通知

如未来新增权限，我们将按照"实际需要时再申请、使用前明确告知用途"的原则，在使用前向您说明并征求同意。

我们不会向第三方出售您的个人信息。除以下情形外，不会共享或披露：

• 经您明确同意或授权；
• 为实现服务功能，在必要范围内与云服务、短信、支付、安全防护等合作方共享（我们要求合作方采取安全保护措施）；
• 依据法律法规或有权机关依法要求；
• 为维护用户或公众生命财产安全及合法权益；
• 如发生合并、收购或资产转让，接收方须继续受本隐私政策约束。

为实现特定功能，我们接入以下第三方SDK服务。各SDK由其运营方独立收集和处理相关信息，适用其各自的隐私政策：

SDK名称	运营方	收集的信息	使用目的	隐私政策
友盟+ SDK	友盟数语（北京）科技有限公司	设备MAC地址、IMEI/Android ID、OAID、IMSI、通过IP地址推断的大致地理区域（非GPS精准定位）	应用统计分析、崩溃监测	查看政策
支付宝客户端 SDK	支付宝（中国）网络技术有限公司	IMEI、IMSI、MAC地址、设备序列号、ICCID、Android ID、OAID、SSID、BSSID、应用安装列表、IP地址、网络类型	处理支付宝支付订单	查看政策
支付宝实名认证 SDK	蚂蚁科技集团股份有限公司	姓名、身份证号码（加密传输）、人脸生物特征（核验后不存储）	依法核验用户真实身份	查看政策
微信 Open SDK	财付通支付科技有限公司	微信支付订单标识、支付结果状态	处理微信支付订单，获取支付结果	查看政策
MobTech ShareSDK	上海游昆信息技术有限公司	系统运行信息、网络状态、IMEI、OAID、IMSI	第三方平台社交分享	查看政策

如我们接入新的第三方SDK，将在本政策更新时同步披露。

我们在境内收集的个人信息，存储于中华人民共和国境内服务器。本服务为境内网络服务，用户流量数据仅在中华人民共和国境内节点处理，不涉及数据跨境传输。

• 账号信息：注销后15个工作日内删除或匿名化；
• 订单信息：依据《电子商务法》等规定，保存不少于3年；
• 安全日志：不少于六个月（依《网络安全法》第21条要求）；
• 客服记录：处理完结后保存不超过3年。

超出上述期限后，我们将依法删除您的个人信息或进行匿名化处理。

• 数据访问控制、身份认证与权限管理；
• 传输加密（HTTPS/TLS）、存储安全保护；
• 日志审计、漏洞修复与安全监测；
• 备份恢复机制。

如发生个人信息安全事件，我们将按法规要求及时采取补救措施并通知您。

如我们未能及时响应，或您对处理结果不满意，您有权向主管部门投诉或寻求法律救济。

我们的服务主要面向成年人（18周岁及以上）。如您为未成年人，请在监护人指导下阅读并决定是否同意本隐私政策。如发现未经监护人同意提供的未成年人信息，我们将尽快删除。

我们可能因业务调整、法律法规更新等对本政策进行修订。如修订内容涉及您的权利义务重大变化，将通过弹窗、站内通知或邮件等方式提示您，并重新征求您的同意。继续使用服务即视为接受更新后的内容。

我们会在本页面顶部标注政策的发布日期，建议您定期查阅。

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们，我们将在收到您的请求后 15个工作日 内予以回复：

如果您认为我们未按本政策处理您的个人信息，您还有权向您所在地区的个人信息保护主管部门投诉举报。